Home
  •  

Transferência de Zona Abortada do Microsoft Windows Server DNS

Microsoft.Windows.DNSServer.2016.Zone.TransferAborted (Rule)

Regra de geração de alerta para uma zona.

Knowledge Base article:

Resumo

O Sistema de Nomes de Domínio (DNS) melhora a tolerância a falhas e balanceamento de carga através da manutenção da redundância de servidores. Para todas as zonas, um servidor DNS pode assumir o papel de um servidor mestre primário, autoritativo para uma zona, ou de um servidor secundário, que obtém os dados de zona junto do servidor mestre primário da zona ou de outro servidor secundário. Este processo é conhecido como transferência de zona.

Causas

Uma transferência de zona foi abortada.

Resoluções

Reiniciar a transferência de zona

Se uma transferência de zona para uma zona secundária do servidor DNS local estiver a falhar, inicie a transferência de zona no servidor DNS secundário.

Para realizar este procedimento, tem de pertencer ao grupo Administradores ou ter-lhe sido delegada a autoridade correta.

Para iniciar uma transferência de zona num servidor de DNS secundário remoto:

1. No servidor DNS, abra o Gestor de DNS. Para abrir o Gestor de DNS, clique em Iniciar, clique em Ferramentas Administrativas e, em seguida, clique em DNS.

2. Na árvore da consola, clique com o botão direito do rato em DNS e, em seguida, clique em Ligar ao servidor de DNS.

3. Clique em O seguinte computador:, escreva o nome DNS ou o endereço IP do servidor DNS secundário e, em seguida, clique em OK.

4. Na árvore da consola, expanda o servidor DNS secundário e, em seguida, expanda a pasta que contém a zona.

5. Clique com o botão direito do rato na zona e, em seguida, clique em Transferir a partir do mestre.

Externo

http://technet.microsoft.com/en-us/library/dd349623(v=ws.10).aspx

Element properties:

TargetMicrosoft.Windows.DNSServer.2016.Zone
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
DNS do Windows - Transferência de Zona Abortada

ID do Evento: {0}
Origem do Evento: {1}
Registo de Eventos: {2}
Descrição do Evento: {3}
Event LogDNS Server

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.DNSServer.2016.Zone.TransferAborted" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Zone" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>DNS Server</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">6002</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/Property[Type="Microsoft.Windows.DNSServer.2016.Zone"]/ZoneName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.DNSServer.2016.Zone.TransferAborted.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>

        <AlertParameter2>$Data/EventSourceName$</AlertParameter2>

        <AlertParameter3>$Data/Channel$</AlertParameter3>

        <AlertParameter4>$Data/EventDescription$</AlertParameter4>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/LoggingComputer$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>